Kontrol, bir riskin olasılığını veya etkisini azaltmak, bir hatayı tespit etmek ya da olay sonrasında etkileri sınırlandırmak için tasarlanan politika, süreç veya faaliyettir.
Kontrol amacı ve kontrol faaliyeti
Kontrol amacı ulaşılmak istenen sonucu; kontrol faaliyeti ise bu sonucu sağlamak için yapılan somut işlemi ifade eder.
İyi kontrol nasıl yazılır?
Kim, neyi, ne sıklıkla, hangi kanıtı üreterek yaptığı açıkça anlaşılmalıdır. “Yetkiler kontrol edilir” gibi belirsiz ifadeler test edilebilir değildir.